binary-triage

Instructions We are triaging a binary to quickly understand what it does. This is an initial survey, not deep analysis. Our goal is to:

Present triage findings to the user in this structured format:

Suspicious Indicators [Bulleted list of red flags discovered, prioritized by severity]

Esegue il triage binario iniziale esaminando il layout della memoria, le stringhe, le importazioni/esportazioni e le funzioni per comprendere rapidamente cosa fa un binario e identificare comportamenti sospetti. Da utilizzare quando si esamina per la prima volta un binario, quando l'utente chiede di effettuare un triage/sondaggio/analizzare un programma o desidera una panoramica prima di effettuare un reverse engineering più approfondito. Fonte: cyberkaida/reverse-engineering-assistant.